Novell SUSE Linux Enterprise Server, Novell openSUSE

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11, Novell openSUSE 11.2/11.3 (PHP 5.3.6未満, Slackware Linux 11.0)

回避策：SUSE-SU-2011:0285-1にて対応, openSUSE-SU-2011:0276-1にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, スタックオーバーフロー, クラッシュ, XSS, SQLインジェクション, 二重解放エラー, NULLポインタの逆参照エラー, 整数オーバーフローエラー, バウンダリエラー, バッファオーバーフロー, リモートコード実行, 無限ループ, NULLポインタ参照エラー, メモリ破壊

ソース：http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/7801177

https://hermes.opensuse.org/messages/7796412

http://secunia.com/advisories/41724/

http://secunia.com/advisories/42843/

http://secunia.com/advisories/43328/

http://secunia.com/advisories/43929/

http://secunia.com/advisories/43939/

http://dvw-j.blogspot.com/2011/01/slackware-linux.html

http://dvw-j.blogspot.com/2011/02/php.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3709

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4150

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4645

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4697

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4698

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4699

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4700

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0420

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0708

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0752

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0753

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0755

CVE：CVE-2010-3709, CVE-2010-4150, CVE-2010-4645, CVE-2010-4697, CVE-2010-4698, CVE-2010-4699, CVE-2010-4700, CVE-2011-0420, CVE-2011-0708, CVE-2011-0752, CVE-2011-0753, CVE-2011-0755

危険性：Medium Risk